Hoe wachtwoorden te verbergen in een gecodeerde schijf Zelfs de FBI kan niet komen

Er zijn coderingshulpprogramma's om uw privacy te beschermen ... en om u het gevoel te geven dat u een geweldige spion bent. Vandaag zullen we een draagbare USB-stick gebruiken om al uw wachtwoorden versleuteld op een virtuele schijf verborgen in een bestand te bewaren.

Bepaalde soorten cryptografie werden ooit "massavernietigingswapens" genoemd omdat bepaalde mensen dachten dat het zo gevaarlijk was. Hoewel slimme mensen het een goede beveiliging steeds moeilijker maken, zijn coderingshulpprogramma's zoals degene die we vandaag zullen gebruiken, direct beschikbaar, gratis en bieden een hoog niveau van beveiliging dat bijna onmogelijk is om in te breken als het goed wordt gedaan. Zet je spionmasker op en blijf lezen om uit te vinden hoe je de perfecte gecodeerde wachtwoordkluis kunt bouwen.

En voor de sceptici die nieuwsgierig zijn naar de bewering van de "FBI" in onze kop, kunt u de Operatie Satyagraha lezen, waarin de witwachter van geld Daniel Dantas zijn gegevens met succes versleuteld heeft en de FBI een heel jaar op afstand heeft gehouden met de zeer tools die we vandaag gaan gebruiken.

Stap 1: verkrijg een betrouwbare USB-drive

Als je net als veel geeks bent, heb je een flink aantal USB-keydrives op je laten vallen. De goedkope schijven van tien dollar zijn misschien niet winterhard genoeg om een kluis van je belangrijkste wachtwoorden op te zetten, dus misschien moet je een beetje uitgeven en er een oppikken die een tijdje meegaat. How-to Geek onderschrijft geen bepaald merk USB-drives, maar de auteur heeft veel succes gehad met de Lacie Iamakey-serie. Lifehacker heeft ze meerdere malen besproken en ze nemen een pak slaag en houden je gegevens veilig. Gebruik elk merk waarvan u denkt dat het goed genoeg is om sleutels te bieden voor uw online leven - voel u vrij om de aanbeveling van de auteur te volgen met alle zoutkorrels die u past.

Stap 2: Maak een gecodeerde schijf of een bestand met Truecrypt

Er bestaat veel software voor het coderen van bestanden, maar Truecrypt is een zeer solide keuze. De twee functies waarin we geïnteresseerd zijn, zijn de mogelijkheid om verborgen bestanden te coderen en de mogelijkheid om Truecrypt uit te voeren als draagbare software. U hebt beide nodig als u ooit van plan bent uw gecodeerde wachtwoordsleutel te gebruiken op een computer die niet van u is.

Truecrypt downloaden

We hebben een aantal geweldige handleidingen voor het gebruik van TrueCrypt gemaakt, dus we gaan vandaag niet te diep ingaan op de details. Hier bespreken we onze basisinstallatie van een draagbare versie van TrueCrypt op uw USB-schijf. Voer om te beginnen het TrueCrypt-installatieprogramma uit en selecteer "Extract" om het op de USB-schijf te installeren.

En als u wilt, bekijk dan onze vorige handleidingen voor het programma als u wilt proberen uw spion op een andere manier te laten rijden.

De How To Geek-gids om aan de slag te gaan met TrueCrypt
De HTG-gids om uw gegevens te verbergen in een verborgen TrueCrypt-volume

TrueCrypt kan niet "transparant" worden gebruikt als een draagbaar EXE-bestand. Dit betekent in feite dat u beheerderscontrole over een machine nodig hebt om het als een draagbare toepassing te gebruiken. Als dit in orde is voor u, drukt u op Ja om door te gaan naar de volgende stap. Als dat niet het geval is, kunt u uw gecodeerde schijf niet echt openen op een willekeurige machine, maar één met TrueCrypt geïnstalleerd, zodat u deze op uw pc kunt aansluiten. Voor het voorbeeld van vandaag zullen we het gewoon extraheren naar de USB-schijf.

Pak de TrueCrypt-bestanden uit in een willekeurige map op de schijf.

Zoek het bestand TrueCrypt.exe op uw USB-schijf en voer het uit. Je moet die lastige beheerder toestemming geven om het programma te starten.

Zoek met TrueCrypt open "Create New Volume."

We zullen een volume aanmaken dat verborgen is in een bestand. Nogmaals, aangezien we het al hebben behandeld, zullen we het kort houden. Voor een meer gedetailleerd artikel over het creëren van een verborgen volume met TrueCrypt (inclusief hoe een verborgen volume in een verborgen volume te maken) bekijk ons oudere artikel over verborgen TrueCrypt volumes.

TrueCrypt vraagt ons een bestand te kiezen om te gebruiken als ons verborgen volume. Kies een leeg, onopvallend junk-bestand. doe niet gebruik alles wat belangrijk is, want dit bestand wordt overschreven met je gecodeerde volume zodra je klaar bent.

Klik met uw volumebestand geselecteerd op Volgende om verder te gaan.

TrueCrypt ondersteunt veel verschillende algoritmen voor versleuteling, maar de standaardversie zal goed genoeg werken. Onderzoek ze allemaal als u wilt, of gebruik gewoon de standaard AES-codering.

U kiest een grootte voor uw virtuele schijf. Tenzij uw schijf vol met grote bestanden is, kan het worden opgemerkt als deze te groot is. Maar maak het niet te klein, omdat je misschien niet in staat zou zijn om de draagbare applicatie in de virtuele schijf te passen.

Zodra dat is gebeurd, voert u een wachtwoord of wachtwoordzin en optionele sleutelbestanden in. U moet waarschijnlijk elk wachtwoord kunnen onthouden, maar het moet voldoende veilig zijn dat brute force-methoden voor het kraken van het wachtwoord het niet gemakkelijk breken..

TrueCrypt (en ook KeePass) kan praktisch elk soort bestand gebruiken als onderdeel van het wachtwoord. Hiermee kunt u extra beveiligingslagen toevoegen die verder gaan dan elk wachtwoord voor uw verborgen volume. Wees voorzichtig met uw keuze van het bestand, aangezien elke wijziging in de inhoud van het bestand kan betekenen dat uw volume niet langer wordt geopend en dat uw gegevens mogelijk verloren gaan voor altijd. Wanneer je klaar bent met het picken (of niet gebruiken) van keyfiles, klik je op OK en vervolgens op Next op het scherm "Outer Volume".

Klik op Formaat wanneer u klaar bent met het bekijken van de willekeurige reeksen gegenereerd door uw muisbewegingen.

Laatste waarschuwing - u overschrijft het bestand dat u heeft gekozen. Zorg ervoor dat u niet degene gebruikt die u wilt behouden!

Je kunt nu je "buitenste volume" op dit scherm koppelen en vervolgens een "verborgen volume" maken als je dat wilt.

Het is vrij eenvoudig en kan nog een extra laag bieden voor uw labyrint van codering. Maar voor onze demonstratie vandaag zullen we deze stap overslaan en onze drive om KeePass te installeren vergroten.

Stap 3: Monteer de verborgen schijf en installeer KeePass Portable

Met TrueCrypt open, kunt u nu uw verborgen volume openen met uw wachtwoord en keyfile of keyfiles. Zodra je je virtuele schijf hebt aangekoppeld, kun je deze openen door erop te dubbelklikken in TrueCrypt.

Als u meegaat, zult u merken dat uw nieuwe virtuele schijf leeg is.

Als je dat nog niet hebt gedaan, kun je KeePass portable downloaden om te gebruiken op je nieuwe USB-schijf. Je kunt de standaardversie downloaden en alleen je wachtwoorden op het gecodeerde station behouden, maar de draagbare versie is ook gratis en heel eenvoudig te installeren op een USB-schijf.

Download KeePass Portable
Download de standaardversie van KeePass

Dubbelklik op het installatieprogramma om de draagbare app op uw (momenteel gekoppelde) virtuele schijf te plaatsen.

In ons voorbeeld eerder hebben we onze gecodeerde schijf als "G:" aangekoppeld, dus we installeren KeePassPortable gewoon in die map.

KeePass is een eenvoudig en intuïtief programma om te gebruiken. Het zal lange wachtwoorden genereren en opslaan zo veilig als we weten hoe we ze moeten maken. Hoewel de beste werkwijze mogelijk naar wachtzinnen over wachtwoorden draait, zal KeePass elke soort opslaan en deze voor u oproepen wanneer u maar wilt inloggen op uw accounts.

Ervan uitgaande dat u de draagbare app hebt geïnstalleerd, voert u deze uit en selecteert u de optie om een nieuw wachtwoorddatabasebestand te maken. Net als TrueCrypt, kunt u ervoor kiezen om een wachtwoord en een sleutelbestand te gebruiken, aanbevolen om beveiliging toe te voegen die verder gaat dan een eenvoudig wachtwoord of een eenvoudige zin. Onthoud, dezelfde regel is van toepassing - gebruik geen bestand dat waarschijnlijk zal veranderen, omdat je jezelf voor altijd kunt afsluiten als je wachtwoord veilig is.

We zullen vandaag niet ingaan op de wonderen van KeePass, omdat we ze al eeuwen geleden hebben behandeld en het programma niet zo veel functioneel is veranderd. Maar als u eenmaal uw wachtwoorddatabase hebt aangemaakt, sla deze dan op in het gecodeerde station (G: / in ons voorbeeld) om het voor nieuwsgierige ogen weg te houden.

Voor meer informatie over KeePass, bekijk ons vorige artikel, met de basisbeginselen en handige tips voor het gebruik ervan..

Bewaar uw wachtwoorden veilig met KeePass

Stap 4: uw wachtwoorden zijn nu veilig voor de KGB

Nu u uw wachtwoorden hebt opgesloten in een gecodeerde kluis, kunt u er zeker van zijn dat ze veilig zijn voor iedereen behalve de meest waanzinnig toegewijde gebruikers. Dus waar wil je je nieuwe cryptografische krachten nog meer voor gebruiken? Gevoelige, persoonlijke bestanden kunnen hier worden opgeslagen en andere draagbare apps kunnen op uw verborgen virtuele schijf worden geïnstalleerd. Waarom zou u ons niet vertellen over uw ervaringen met TrueCrypt in de opmerkingen, of gewoon uw gedachten e-mailen naar [email protected].

Beeldcredits: anonimiteit en internet door Stian Eikeland, Creative Commons. Spioneer met het naaien van punzie, Creative Commons.